基于ERP系統(tǒng)環(huán)境的企業(yè)內(nèi)部控制研究1

摘要：本文主要結(jié)合在當(dāng)今世界新的管理思想、新的技術(shù)和發(fā)展格局的情況下企業(yè)內(nèi)部控制模式與方法的變化，全面分析了ERP系統(tǒng)建設(shè)在企業(yè)內(nèi)部控制中所起到的重要作用，詳細闡述了ERP系統(tǒng)與內(nèi)部控制的關(guān)系，以及ERP系統(tǒng)的應(yīng)用對內(nèi)部控制的影響，具體提出了在ERP環(huán)境下企業(yè)加強內(nèi)部控制的策略與方法，主要包括：如何建立符合自身業(yè)務(wù)特點和管理思想的內(nèi)控制度與流程；如何選擇符合自身業(yè)務(wù)特點的ERP系統(tǒng)平臺；如何建立不相容崗位相分離的機制；如何建立健全符合自身業(yè)務(wù)特點的風(fēng)險管理制度與監(jiān)督體系；如何加強對ERP系統(tǒng)數(shù)據(jù)安全性的管控等。關(guān)鍵詞：ERP系統(tǒng)；企業(yè)內(nèi)部控制；影響；策略近年來，隨著世界經(jīng)濟全球化的發(fā)展，給集團企業(yè)特別是跨國企業(yè)內(nèi)部控制和財務(wù)管理帶來了巨大挑戰(zhàn)。會計處理效率在降低，會計信息可靠程度也在下降，而會計處理成本卻在升高，企業(yè)集團對分子公司的管控力度也在下降。為了解決這些問題，一些跨國企業(yè)利用現(xiàn)代互聯(lián)網(wǎng)技術(shù)高速發(fā)展的優(yōu)勢，結(jié)合智能化、數(shù)字化技術(shù)，紛紛組建共享財務(wù)中心，ERP系統(tǒng)作為共享財務(wù)中心的重要組成部分，對企業(yè)內(nèi)部控制起著非常重要的作用。一、企業(yè)ERP系統(tǒng)建設(shè)的重要作用ERP（EnterpriseResourcePlanning），是企業(yè)資源計劃管理信息系統(tǒng)，是指以現(xiàn)代科學(xué)技術(shù)、網(wǎng)絡(luò)與通訊技術(shù)為載體，將企業(yè)人財物資源、產(chǎn)供銷流程與企業(yè)經(jīng)營管理思想整合在一起而形成的信息系統(tǒng)平臺。企業(yè)通過建立ERP信息系統(tǒng)，可以達到優(yōu)化各類資源配置，完善與規(guī)范各項業(yè)務(wù)管理流程，加強內(nèi)部控制，實現(xiàn)企業(yè)管理者的經(jīng)營管理思想等重要意義。首先，企業(yè)通過建立ERP信息系統(tǒng)平臺，能夠打通部門壁壘，固化各部門工作成果，共享上下游部門工作成果，降低重復(fù)工作量，提高企業(yè)各部門運行效率。其次，企業(yè)通過建立ERP信息系統(tǒng)平臺，通過將各種資源按系統(tǒng)內(nèi)控的要求進行預(yù)先的設(shè)置，讓數(shù)據(jù)多跑路，讓員工少跑腿，減少人為干預(yù)，數(shù)據(jù)流、信息流按業(yè)務(wù)流程的方向流轉(zhuǎn)，可以提高各類資源的運轉(zhuǎn)效率，降低企業(yè)營運成本。第三，企業(yè)通過建立ERP信息系統(tǒng)平臺，可以通過建立大量自定義報表，將企業(yè)各類經(jīng)營分析報表需求嵌入到信息系統(tǒng)平臺中，從而能給企業(yè)管理層提供實時的經(jīng)營數(shù)據(jù)，為管理決策提供參考依據(jù)。第四，企業(yè)通過建立ERP信息系統(tǒng)平臺，可以改善企業(yè)內(nèi)部控制機制，規(guī)范各項業(yè)務(wù)的操作流程，實現(xiàn)流程再造，預(yù)測、評估與防范各類風(fēng)險的發(fā)生，有利于實現(xiàn)業(yè)務(wù)一體化。二、企業(yè)ERP系統(tǒng)與內(nèi)部控制的關(guān)系企業(yè)內(nèi)部控制，是指由企業(yè)管理層和中基層員工共同實施的，主要是為了實現(xiàn)企業(yè)控制目標(biāo)的全過程。企業(yè)內(nèi)部控制目標(biāo)是合理保證企業(yè)誠信合法經(jīng)營；保證企業(yè)資產(chǎn)安全完整；保證企業(yè)財務(wù)報告及相關(guān)信息可靠、真實與完整；提高企業(yè)經(jīng)營效率和效果；促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略目標(biāo)。由此可以看出，ERP信息系統(tǒng)與企業(yè)內(nèi)部控制兩者的目標(biāo)都是為了實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略和經(jīng)營管理目標(biāo)，兩者是互為補充、相互促進的關(guān)系。主要表現(xiàn)在以下幾個方面：（一）ERP信息系統(tǒng)的邏輯與思想迎合了企業(yè)的內(nèi)控需求，改善了企業(yè)的內(nèi)部控制流程現(xiàn)代企業(yè)管理需要充分利用當(dāng)今的科技手段特別是智能化、自動化工具來加強企業(yè)的內(nèi)部控制。而企業(yè)ERP信息系統(tǒng)恰恰具備這樣的功能與優(yōu)勢，高度集成與完整的系統(tǒng)將最大程度減少人工控制帶來的運行偏差，降低人為因素的影響，有利于管理層加強內(nèi)部控制，改善經(jīng)營管理，實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略和經(jīng)營管理目標(biāo)。（二）ERP信息系統(tǒng)降低了企業(yè)的內(nèi)部控制成本在ERP信息系統(tǒng)出現(xiàn)之前，企業(yè)經(jīng)常要在加強內(nèi)控和實現(xiàn)經(jīng)濟效益之間進行抉擇，有的內(nèi)控因為成本過高而被選擇放任自流。而ERP信息系統(tǒng)平臺，將內(nèi)控流程和管理思想嵌入信息系統(tǒng)，實現(xiàn)系統(tǒng)的自動運轉(zhuǎn)，減少了人為的干預(yù)，從而提高了數(shù)據(jù)的可靠性，也減少了因加強內(nèi)控而投入人力和物力的成本。同時，將企業(yè)各類經(jīng)營分析嵌入到信息系統(tǒng)平臺中，讓系統(tǒng)自動生成相關(guān)的管理報表，也降低了人工統(tǒng)計的工作量，降低了人工成本及相關(guān)成本。根據(jù)對部分企業(yè)的調(diào)研，企業(yè)在使用ERP信息系統(tǒng)后，綜合用工成本可以下降10%至20%左右。一方面是用人數(shù)量的下降；另一方面信息化和流程化以后，企業(yè)各崗位的用人標(biāo)準(zhǔn)降低，人均用工成本也隨之下降。（三）ERP信息系統(tǒng)與企業(yè)內(nèi)部控制可以產(chǎn)生互相促進的積極效應(yīng)企業(yè)建立內(nèi)部控制體系需要從企業(yè)內(nèi)部環(huán)境、風(fēng)險的評估、活動的控制、信息傳遞與溝通、內(nèi)部監(jiān)督等五個大的方面來進行規(guī)劃與考慮。而ERP信息系統(tǒng)集成了企業(yè)人財物、產(chǎn)供銷等六個方面的資源與操作流程，結(jié)合企業(yè)的管理流程和管理制度，在ERP系統(tǒng)中設(shè)置相應(yīng)的權(quán)限和流程，是企業(yè)內(nèi)部控制體系的組成部分，促進了企業(yè)內(nèi)部控制的完善與執(zhí)行。企業(yè)利用ERP信息系統(tǒng)平臺提供的及時準(zhǔn)確信息與數(shù)據(jù)，可以實時反映企業(yè)內(nèi)部控制存在的問題，有利于企業(yè)管理層實時修正與改善企業(yè)內(nèi)部控制體系。同時，根據(jù)完善的企業(yè)內(nèi)部控制體系又能及時修訂ERP信息系統(tǒng)的相關(guān)設(shè)置，以進一步改善與提升內(nèi)部控制的效率與效果。三、企業(yè)ERP系統(tǒng)的應(yīng)用對內(nèi)部控制的影響（一）使企業(yè)的內(nèi)部控制體系更加完善且更加智能化企業(yè)將一些涉及人財物、產(chǎn)供銷的內(nèi)控制度、流程與權(quán)限及管理思想，通過在ERP系統(tǒng)里進行設(shè)置與實施，可以促進企業(yè)內(nèi)部體系由人工管控變?yōu)橄到y(tǒng)自動化管理，減少了人為干涉，使企業(yè)的內(nèi)部控制體系運行更加流暢，體系更加完善。同時，企業(yè)將內(nèi)控制度與管理思想嵌入ERP系統(tǒng)內(nèi)，系統(tǒng)通過對數(shù)據(jù)和相關(guān)審核、審批信息的識別，對相關(guān)數(shù)據(jù)流與信息流自動處理與流轉(zhuǎn)，讓企業(yè)內(nèi)部控制更加便捷和智能。另一方面，也保證了相關(guān)數(shù)據(jù)與信息的及時性、真實性、可靠性和完整性，也為企業(yè)運營管理等各方面提供了便利。（二）使企業(yè)的內(nèi)部控制應(yīng)用范圍有所擴大企業(yè)ERP系統(tǒng)的應(yīng)用，讓企業(yè)原先因為成本、效率、效益比等多方面原因而放棄的內(nèi)部控制方面得以實現(xiàn)。同時，對于一些企業(yè)規(guī)模不大的、原先內(nèi)部審批制體系不健全的，也可以通過企業(yè)ERP系統(tǒng)的應(yīng)用，讓企業(yè)的內(nèi)部控制更加完善，使企業(yè)內(nèi)部控制的應(yīng)用范圍有所擴大。（三）使企業(yè)的內(nèi)部控制形式更加成熟ERP系統(tǒng)應(yīng)用后，部分企業(yè)取消了內(nèi)控部門，設(shè)立少量內(nèi)控人員在系統(tǒng)中審核與審批即可達到管控目標(biāo)。同時，通過業(yè)財一體化的內(nèi)部控制體系，由系統(tǒng)自動進行計算、反饋和調(diào)整業(yè)務(wù)信息，降低或避免因信息不對稱而發(fā)生管理與溝通的成本，實現(xiàn)及時、有效、準(zhǔn)確、透明的信息溝通與傳遞，使企業(yè)的內(nèi)部控制形式更加成熟。（四）使企業(yè)的內(nèi)部控制環(huán)境得到有效的改善企業(yè)ERP系統(tǒng)的應(yīng)用，可以根據(jù)企業(yè)管理層的管理思想、企業(yè)內(nèi)部的組織架構(gòu)設(shè)置、審批權(quán)限、內(nèi)部控制制度與流程，建立標(biāo)準(zhǔn)化的ERP系統(tǒng)用戶權(quán)限管理機制。ERP系統(tǒng)采用基于崗位職責(zé)進行權(quán)限劃分，不同的崗位分工對應(yīng)不同的系統(tǒng)權(quán)限，根據(jù)崗位職責(zé)不同生成業(yè)務(wù)流與信息流，再根據(jù)分配的業(yè)務(wù)流與崗位所需的權(quán)限和承擔(dān)的責(zé)任等進行設(shè)置，實現(xiàn)系統(tǒng)中的操作權(quán)限與崗位職責(zé)統(tǒng)一，讓企業(yè)的內(nèi)部控制環(huán)境得到有效的改善。四、ERP環(huán)境下企業(yè)完善內(nèi)部控制的策略與方法（一）建立符合自身業(yè)務(wù)特點和管理思想的內(nèi)控制度與流程在上線ERP系統(tǒng)前，企業(yè)應(yīng)當(dāng)梳理當(dāng)前存在的內(nèi)部控制的各類事項，形成一系列的管理制度與流程，以便建立企業(yè)的內(nèi)控監(jiān)督與管理體系。主要包括企業(yè)層面的內(nèi)部控制和業(yè)務(wù)層面的內(nèi)部控制。企業(yè)層面的內(nèi)部控制主要包括企業(yè)的發(fā)展戰(zhàn)略、企業(yè)內(nèi)部文化、人力資源管理、企業(yè)的社會責(zé)任、企業(yè)的組織結(jié)構(gòu)等五個方面。業(yè)務(wù)層面的內(nèi)部控制，主要包括采購方面的業(yè)務(wù)控制、銷售方面的業(yè)務(wù)控制、研發(fā)活動控制、對外擔(dān)?？刂啤①Y金與資產(chǎn)管理、合同與工程管理、信息系統(tǒng)與信息傳遞、全面預(yù)算管理、財務(wù)報告等方面。此外，還要建立符合企業(yè)實際情況的各部門、各崗位的審批權(quán)限。同時根據(jù)擬上線的ERP系統(tǒng)的特點進行相應(yīng)的調(diào)整與完善，使其適應(yīng)ERP系統(tǒng)的要求，也可以說是企業(yè)的流程再造的一部分。（二）選擇符合自身業(yè)務(wù)特點的ERP系統(tǒng)平臺企業(yè)建立ERP系統(tǒng)，主要從以下幾個方面進行：第一，企業(yè)的管理層要高度重視、各部門負責(zé)人要積極配合，企業(yè)ERP系統(tǒng)的實現(xiàn)需要公司領(lǐng)導(dǎo)提供強力支持，同時也要統(tǒng)一各部門負責(zé)人的思想并能積極配合相關(guān)工作。第二，企業(yè)要根據(jù)自身業(yè)務(wù)的特點和預(yù)計投入成本情況，選擇符合自身經(jīng)營管理實際情況的ERP系統(tǒng)平臺。建議從國內(nèi)外知名軟件里選擇，初選時至少選擇3家以上進行比較分析，最終選擇一家性價比高、行業(yè)內(nèi)應(yīng)用多、操作流程和習(xí)慣更加符合企業(yè)實際情況的ERP系統(tǒng)平臺。第三，ERP系統(tǒng)的設(shè)置要符合企業(yè)的實際經(jīng)營管理情況。ERP系統(tǒng)的流程設(shè)置可以通過對同行業(yè)類似業(yè)務(wù)公司的調(diào)研，借鑒他們的成功經(jīng)驗與方法；也可借鑒企業(yè)集團內(nèi)有過上線經(jīng)驗且運行良好的公司的經(jīng)驗與方法?？傊?，我們要確保上線的ERP系統(tǒng)與公司實際經(jīng)營管理相適應(yīng)。第四，企業(yè)應(yīng)根據(jù)ERP系統(tǒng)的特點，編寫操作手冊，同時對員工進行系統(tǒng)的培訓(xùn)，確保員工對系統(tǒng)的操作熟練。培訓(xùn)時，要注意對不同操作模塊、不同崗位的員工培訓(xùn)要有側(cè)重點，既要有理論又要有實操，不要眉毛胡子一把抓，以免達不到培訓(xùn)的效果。第五，企業(yè)還要培養(yǎng)出一些對ERP系統(tǒng)的數(shù)據(jù)庫、軟件功能、管理邏輯較為熟悉的人員，建立企業(yè)自己的運維團隊。運維團隊是連接最終操作人員與軟件公司的紐帶，他一方面節(jié)約了溝通成本，提高了解決問題的效率，另一方面也保證了ERP系統(tǒng)運行的穩(wěn)定性。（三）建立一系列不相容崗位相分離的機制首先，企業(yè)應(yīng)根據(jù)自身業(yè)務(wù)的特點，按業(yè)務(wù)的操作流程，對各崗位工作內(nèi)容、權(quán)限與職責(zé)進行梳理。內(nèi)部控制的設(shè)置首要考慮的是不相容職務(wù)相分離的原則，要保證生產(chǎn)經(jīng)營各環(huán)節(jié)的業(yè)務(wù)活動盡可能地按獨立與互斥的原則進行配置，要形成相互監(jiān)督、相互制約、科學(xué)、有效的權(quán)利制約和平衡的制度。其次，按上述原則對ERP系統(tǒng)的各使用人權(quán)限進行合理的設(shè)置，使其與崗位職責(zé)相匹配。最后，權(quán)限的設(shè)置還要考慮數(shù)據(jù)的安全性，避免一人擁有過多或者不應(yīng)該擁有的數(shù)據(jù)操作或查詢權(quán)限。例如，銷售人員不能擁有與采購成本、加工成本等相關(guān)數(shù)據(jù)的查詢權(quán)限等。（四）建立健全符合自身業(yè)務(wù)特點的風(fēng)險管理制度與監(jiān)督體系首先，企業(yè)應(yīng)建立和完善風(fēng)險管理制度與操作流程，建立風(fēng)險管理目標(biāo)，確保重大事項決策、重要的中高層人員任免、重大項目投資決策、大額資金使用的風(fēng)險得到及時、有效管控，提高企業(yè)各部門管理風(fēng)險的能力。其次，企業(yè)為了實現(xiàn)經(jīng)營管理的目標(biāo)，要對風(fēng)險進行管理，要及時對風(fēng)險進行有效的識別、建立風(fēng)險分析模式和風(fēng)險預(yù)警機制，同時要建立風(fēng)險發(fā)生時的應(yīng)對策略，以保證風(fēng)險事件發(fā)生時對企業(yè)的影響最小，保證企業(yè)能以最小的代價取得最大的收益。最后，企業(yè)進行風(fēng)險管理，應(yīng)當(dāng)建立企業(yè)可承受的風(fēng)險容忍度與風(fēng)險管理戰(zhàn)略。風(fēng)險管理應(yīng)與企業(yè)的戰(zhàn)略設(shè)定、企業(yè)的經(jīng)營管理及業(yè)務(wù)流程相結(jié)合，堅持融合性原則；風(fēng)險管理應(yīng)覆蓋企業(yè)所有的風(fēng)險類型、業(yè)務(wù)流程、操作環(huán)節(jié)、管理層級以及生產(chǎn)經(jīng)營各環(huán)節(jié)，堅持全面性原則；企業(yè)應(yīng)對風(fēng)險進行評價，確定需要進行重點管理的風(fēng)險，并采取有效措施對重點風(fēng)險實施監(jiān)測，及時識別與應(yīng)對；抓大放小，堅持重要性原則；企業(yè)應(yīng)當(dāng)評估風(fēng)險與回報、投入與產(chǎn)出之間的關(guān)系，哪些風(fēng)險選擇風(fēng)險分擔(dān)，哪些風(fēng)險選擇風(fēng)險承受，哪些風(fēng)險選擇風(fēng)險降低，哪些風(fēng)險選擇風(fēng)險規(guī)避。（五）加強對ERP系統(tǒng)數(shù)據(jù)安全性的管控第一，設(shè)施設(shè)備等硬件設(shè)備方面：要建立符合相關(guān)安全標(biāo)準(zhǔn)的機房，同時，對于服務(wù)器、網(wǎng)絡(luò)設(shè)備等硬件設(shè)備設(shè)施應(yīng)向國內(nèi)外技術(shù)與性能較為領(lǐng)先的生產(chǎn)廠家去采購，確保硬件設(shè)備正常持續(xù)運行。另外，要建立機房管理制度，對進出機房的相關(guān)人員進行資格查驗，無關(guān)人員禁止入內(nèi)，特殊情況需要進出機房的其他人員必須經(jīng)過相應(yīng)的審批方能進入。第二，重要數(shù)據(jù)要定期備份，且要有異地備份，保證硬件或軟件出現(xiàn)問題后能以最快的時間恢復(fù)且能保證恢復(fù)后的數(shù)據(jù)相對完整。第三，要對ERP系統(tǒng)連接外網(wǎng)建立防火墻，防止外部黑客或者其他人員非法進入系統(tǒng)；企業(yè)內(nèi)部使用ERP系統(tǒng)的人員登陸也要建立專門網(wǎng)絡(luò)通道，以保證ERP系統(tǒng)數(shù)據(jù)的安全。第四，要定期對系統(tǒng)的安全管理進行評估。企業(yè)應(yīng)定期對ERP系統(tǒng)的各項安全管理措施的落實情況進行檢查，防止安全管理流于形式。同時要對現(xiàn)行安全管理流程、制度、防范措施進行評估，對于因外部技術(shù)升級造成原有安全管理措施落后的，要及時進行升級。第五，企業(yè)應(yīng)加強對相關(guān)人員數(shù)據(jù)安全意識方面的培訓(xùn)，建